Problem z plikiem services.exe

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam problem. Po włączeniu komputera po kilku minutach wyłącza mi się on z powodu błędu z plikiem services.exe. Nie wiem co z tym zrobić.

Log z HijackThis:

Co jest nie tak?

#2

Najpierw zastosuj SmitfraudFix -->

http://forum.dobreprogramy.pl/viewtopic.php?t=36654 (blisko dołu tej strony z linku)

Potem użyj ComboFix http://forum.dobreprogramy.pl/viewtopic.php?t=36654 (na samym dole strony z linku)

Potem: Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Potem daj tu:

  1. raport z C:\SmitfraudFix Report.txt

  2. log z Hijacka

  3. log z ComboFixa --wklej na http://wklej.org/, a w poście daj tylko link.

.

#3

Smit:

#4

Mhm…a jakieś inne propozycje?

#5

Zapomniałam napisać, że SmitfraudFix masz użyć z opcji “2”.

Przepraszam, ale musisz powtórzyć.

Spodziewałam się, że ComboFix usunie co nieco , ale choć usunął m.in. trzy Rootkity, to z tych plików, które miały być niby usunięte nie usunął nic.

Jeśli masz czym usuwać, (np. Killbox) - to usuwaj przy jego pomocy.

Jeśli nie masz, to zrób tak:

Wklej do Notatnika :

File::

C:\WINDOWS\system32\fffbbedfcddfeccbb.dll

C:\WINDOWS\system32\lch.dll

C:\WINDOWS\system32\laqdrjjq.dll

C:\WINDOWS\system32\wudb.dll


Registry::

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5A3700EE-5330-4DE3-A9B6-D9B56E9791F6}]


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{63B2A932-17D5-3D56-A338-67E33FE7F9EE}]


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D1159422-16E3-462F-A93D-FB718E100408}]


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Uftdoy"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] 

"{D1159422-16E3-462F-A93D-FB718E100408}"=-


[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fffbbedfcddfeccbb]


[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomnkig]


[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winhoq32]


[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wudb]

>>Plik>>Zapisz jako… >>> ComboFix-Do (najwygodniej będzie,

jeśli zapiszesz w takiej lokalizacji, by ikonka ComboFix-Do znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik ComboFix-Do.txt na plik ComboFix.exe

(czyli ikonkę ComboFix-Do.txt na ikonkę ComboFix.exe )

– tak jak na tym obrazku -->http://i12.tinypic.com/4l761r5.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem znowu te same logi i raport, co poprzednio.

.